操作系教材资料统的保护跟安全.pptVIP

第11章

操作系统的保护与安全;

■保护（或称内在保护)是指一种控制程序、进程或用户对计算机系统资源的访问机制。

■该机制由操作系统内部采用。;

■安全是对系统完整性和系统数据安全的可信度的衡量。

■还需要考虑系统运行的外部环境。;

保护;

■当信息保存在计算机系统中，需要保护其安全，使之不受物理损坏（可靠性)和非法访问（保护)。

■可靠性通常是由文件备份来提供的。

■保护可以有多种方法。对于小的、单用户系统，可以通过使用软盘、CDs（把它们锁在安全的地方)来提供保护。;

■在多用户系统中,需要其它的机制。

■需要的是对文件的控制访问。

■实现控制访问的几种机制■密码

■访问控制列表

■对各种用户分类的文件许可;

■每种机制都有优点和缺点，适用于特定的应用。

■小计算机系统（只为少数几个研究成员使用的)不需要提供大型企业级计算机（用于研究、商务和其他人事活动)一样的保护类型。;

■“保护在计算机系统中扮演的角色是：为加强资源使用的控制策略提供一种机制。”

■策略决定了做什么。

■机制决定了怎样做。

■为了适应性（弹性)，从机制中分离出策略是很重要的（策略